2018-2019-2 20165312《网络攻防技术》Exp1 PC平台逆向破解 一、Exp1.1 直接修改程序机器指令，改变程序执行流程 知识要求：Call指令，EIP寄存器,指令跳转的偏移计算，补码，反汇编指令objdump，十六进制编辑工具 实验思路：pwn1_1中main()调用foo()，此实验旨在修改程序机器指令，使得main()调用get
做的题太少了，不知道应该把这种题目如何归类 int __cdecl main(int argc, const char **argv, const char **envp) { …… v5 = __isoc99_scanf("%llx %d", &v6, &v4); if ( v5 != 2 ) return 0; *v6 = v4; …… return 0; } 题目只提供了一个功能：读取两个数，
原文链接：https://xz.aliyun.com/t/4009 1.0 DWORD SHOOT是什么捏？ DWORD SHOOT指能够向内存任意位置写入任意数据，1个WORD=4个bytes，即可以通过执行程序将4bytes的数据写入4bytes地址中，从而实现某种恶意操作。是不是还不清晰咩？emmm，通过下面这个完整的堆溢出利用例子进行理解，这个例子通
攻击的方法 两种方法将KerrDown下载器传递给目标。一个是使用带有恶意宏的Microsoft Office文档，另一个是包含带有DLL side-loading合法程序的RAR存档 。对于RAR存档文件，用于欺骗目标的文件名都是越南语 * DLL Side-Loading 程序可以指定在运行时加载的DLL https://attack.mitre.org
一、shellcode编写 下面我将参考其他资料来一步步示范shellcode的几种编写方式 0x01 系统调用 通过系统调用execve函数返回shell C语言实现： #include<unistd.h> #include<stdlib.h> char *buf [] = {"/bin/sh",NULL}; void main { execve("/bin/sh",buf,0);
✎引子： 早些时候想去研究Windows Filter Platform （WFP），参考资料少且不齐全。贴吧、论坛搜集一些关于网络过滤、网络监听的工具。开始琢磨别人是怎样写，怎样实现的。然而没有去研究驱动层（很多原理性的东西需要时间），自己写用户层前一直琢磨，三环如何去实现这些网络监听？用什么API可以实
